Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://artteatr40.ru. Оператором персональных данных является Индивидуальный предприниматель Ахметгареева Людмила Витальевна.

1. Общие положения

1.1. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую Оператор получает в связи с использованием Сайта и оформлением Заказов.

1.2. Оператор исходит из принципов законности, справедливости, ограничения обработки заранее определенными целями, минимизации состава данных и недопущения их избыточности.

1.3. Сайт не предназначен для сбора персональных данных несовершеннолетних. Для оформления Заказа не запрашиваются ФИО, дата рождения, документы или иные персональные данные ребенка.

2. Перечень обрабатываемых данных

2.1. Оператор может обрабатывать следующие данные Покупателя:

• адрес электронной почты;
• номер телефона;
• сведения о Заказе: выбранное Мероприятие, количество мест, сумма, статус и идентификатор Заказа, привязка к странице соответствующего детского сада;
• сведения, связанные с платежом и возвратом, в объеме, получаемом от платежного сервиса и необходимом для учета операции;
• технические данные, автоматически возникающие при работе Сайта и сервера: IP-адрес, дата и время обращения, технические журналы (логи), строго необходимые cookie и иные технические идентификаторы — если они фактически формируются используемым программным обеспечением.

3. Цели и правовые основания обработки

3.1. Персональные данные обрабатываются для:

• заключения и исполнения договора с Покупателем, оформления и учета Заказа;
• приема оплаты и возврата денежных средств;
• формирования и направления кассового чека и выполнения обязанностей, предусмотренных законодательством о применении контрольно-кассовой техники;
• связи с Покупателем по вопросам Заказа, отмены, переноса или изменения Мероприятия;
• рассмотрения обращений и заявлений о возврате;
• обеспечения работоспособности и безопасности Сайта, предотвращения технических злоупотреблений;
• исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Основными правовыми основаниями являются необходимость заключения и исполнения договора по инициативе субъекта персональных данных и исполнение обязанностей, установленных законом (п. 5 и иные применимые положения ч. 1 ст. 6 Федерального закона № 152-ФЗ). Согласие субъекта используется только в тех случаях, когда оно требуется законом или выбрано Оператором как самостоятельное правовое основание.

3.3. Персональные данные не используются для рекламных рассылок без отдельного предварительного согласия субъекта.

4. Действия с персональными данными и способы обработки

4.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) в случаях, необходимых для исполнения Заказа, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.

5. Передача и поручение обработки

5.1. Для достижения указанных целей данные могут передаваться или их обработка может поручаться только в необходимом объеме:

• платежному сервису ЮKassa и связанным с проведением платежа организациям;
• оператору онлайн-кассы и оператору фискальных данных — для формирования и направления кассового чека;
• провайдеру серверной инфраструктуры/хостинга — для размещения и функционирования Сайта;
• лицу, осуществляющему техническое администрирование и поддержку Сайта, при наличии оформленного поручения на обработку персональных данных;
• государственным органам — в случаях и объеме, прямо предусмотренных законодательством.

5.2. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы.

6. Хранение, локализация и уничтожение данных

6.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда такое требование установлено законом.

6.2. Данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения, установленные законодательством. После достижения целей обработки и при отсутствии иных законных оснований данные удаляются или уничтожаются.

7. Права субъекта персональных данных

7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, когда обработка основана на согласии, а также реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.

7.2. Обращения направляются на art.teatr@bk.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующим Заказом.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей, связанных с работой Сайта и исполнением Заказов.

9. Cookie и технические данные

9.1. Сайт может использовать строго необходимые технические cookie и серверные журналы, без которых невозможно корректное и безопасное функционирование отдельных функций. Если в дальнейшем будут подключены аналитические или рекламные сервисы, Политика и механизмы получения согласия подлежат соответствующему обновлению.

10. Изменение Политики

10.1. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта или процессов обработки данных. Актуальная редакция публикуется на Сайте.

Реквизиты и контакты Организатора

Индивидуальный предприниматель Ахметгареева Людмила Витальевна

ИНН: 402905684087

ОГРНИП: 323402700001367

Адрес: г. Калуга, ул. 1-я Тарусская, д. 1

Телефон: +7 930 759-00-06

Электронная почта: art.teatr@bk.ru

Сайт: https://artteatr40.ru